anthropics/sandbox-runtime

Xem trên GitHub

A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.

Star: 5.2k
Fork: 439
Issue cho người mới đang mở: 0
Issue đã lập chỉ mục: 92
Merge trung bình: 2 ngày 9 phút
Pull request đã merge (30 ngày): 13

Ngôn ngữ chính: TypeScript
Giấy phép: Apache-2.0
Lần push lên GitHub gần nhất: 10/9/2026
Lập chỉ mục gần nhất: 13/9/2026
Hướng dẫn đóng góp: Không có hướng dẫn đóng góp
Quy tắc ứng xử: Không có quy tắc ứng xử
Label cho người mới: Chưa lập chỉ mục label nào cho người mới

Đang mở Tất cả

Đã lập chỉ mục 92 issue đang mở

Is there a way to not default-allow read access to the whole system? Đang mở

anthropics/sandbox-runtime#2 · 4 bình luận · 16 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Sane baseline defaults Đang mở

anthropics/sandbox-runtime#18 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Temporarily allowing a domain Đang mở

anthropics/sandbox-runtime#19 · 1 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Can't access Apple SystemConfiguration framework Đang mở

anthropics/sandbox-runtime#30 · 3 bình luận · 3 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
How to resume a sandbox-runtime instance? Đang mở

anthropics/sandbox-runtime#33 · 2 bình luận · 2 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Landlock support (Linux) Đang mở

anthropics/sandbox-runtime#41 · 0 bình luận · 11 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Releases? Đang mở

anthropics/sandbox-runtime#56 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Envronment variable inheritance Đang mở

anthropics/sandbox-runtime#58 · 1 bình luận · 4 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
RFE allow/deny based on target network IP Đang mở

anthropics/sandbox-runtime#65 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
macOS cannot run sandbox-exec inside a process that's already being sandboxed Đang mở

anthropics/sandbox-runtime#67 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
README examples still show removed “Running:” prefix Đang mở

anthropics/sandbox-runtime#69 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
allowWrite patterns don't work for nested directories on macOS (git clone fails) Đang mở

anthropics/sandbox-runtime#72 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
bwrap fails on Ubuntu 24.04+ due to AppArmor userns restrictions Đang mở

anthropics/sandbox-runtime#74 · 0 bình luận · 11 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Example for Maximally Restrictive Setup Đang mở

anthropics/sandbox-runtime#75 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Feature Request: TTY passthrough for interactive terminal applications Đang mở

anthropics/sandbox-runtime#76 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Allow configuring kern.memorystatus_level access Đang mở

anthropics/sandbox-runtime#78 · 0 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
denyRead for ".." and friends Đang mở

anthropics/sandbox-runtime#79 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Sandboxed PostgreSQL initdb fails on macOS (shmget operation not permitted) Đang mở

anthropics/sandbox-runtime#87 · 1 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Claude can autonomously disable sandbox in auto-allow mode Đang mở

anthropics/sandbox-runtime#97 · 4 bình luận · 6 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Sandbox fails in git worktrees Đang mở

anthropics/sandbox-runtime#98 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
SRT creates objects defined in DANGEROUS_DIRECTORIES when run with -s flag Đang mở

anthropics/sandbox-runtime#103 · 0 bình luận · 4 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
uvx (and uv run) crash in SRT sandbox: "Attempted to create a NULL object" in system-configuration crate Đang mở

anthropics/sandbox-runtime#104 · 0 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Add support for sandboxing on Windows Đang mở

anthropics/sandbox-runtime#105 · 4 bình luận · 17 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
bwrap fails when bind mounting over paths with non-existent parent directories Đang mở

anthropics/sandbox-runtime#106 · 1 bình luận · 3 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Spurious stderr noise on every sandboxed command (macOS) Đang mở

anthropics/sandbox-runtime#114 · 1 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Incorrect version number shown Đang mở

anthropics/sandbox-runtime#119 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
CLI flag collision: -s in wrapped commands parsed as --settings Đang mở

anthropics/sandbox-runtime#121 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Security: config fallback silently disables filesystem read restrictions Đang mở

anthropics/sandbox-runtime#122 · 3 bình luận · 5 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
macOS: Add com.apple.trustd to mach-lookup allowlist (Go TLS broken) Đang mở

anthropics/sandbox-runtime#125 · 2 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
macOS: EMFILE (too many open files) when sandboxing long-running Node.js processes with fs.watch Đang mở

anthropics/sandbox-runtime#130 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Data exfiltration via IP when allowLocalBinding: true Đang mở

anthropics/sandbox-runtime#131 · 0 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
srt leaks dotfiles and directories while running commands and when sigkilled Đang mở

anthropics/sandbox-runtime#139 · 34 bình luận · 74 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Dart/Flutter TLS verification fails in sandbox — BoringSSL doesn't trust ephemeral MITM proxy CA (macOS) Đang mở

anthropics/sandbox-runtime#145 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Whitelist Pattern Đang mở

anthropics/sandbox-runtime#148 · 0 bình luận · 2 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
denyRead directories are writable via --tmpfs mount in Linux sandbox Đang mở

anthropics/sandbox-runtime#149 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Hardcoded .idea in DANGEROUS_DIRECTORIES blocks legitimate git operations Đang mở

anthropics/sandbox-runtime#159 · 5 bình luận · 8 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Claude can read envs/args of other processes with sandbox enabled Đang mở

anthropics/sandbox-runtime#160 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Feature request: Is there a way to blacklist specific url links instead of entire domains? Đang mở

anthropics/sandbox-runtime#164 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
allowLocalBinding is not implemented on Linux (bwrap) Đang mở

anthropics/sandbox-runtime#165 · 1 bình luận · 20 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Cannot make directory using allowRead writeable (Linux,git HEAD) Đang mở

anthropics/sandbox-runtime#171 · 7 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Bug: Shell config files and other mandatory deny paths are not always protected Đang mở

anthropics/sandbox-runtime#175 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Bug: Access to `/tmp` cannot be restricted without losing network connection Đang mở

anthropics/sandbox-runtime#176 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Feature Request: Add `~/.bash_login` and `~/.bash_logout` to mandatory protected files Đang mở

anthropics/sandbox-runtime#177 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Bug: Use `RIPGREP_CONFIG_PATH` to determine config file of ripgrep in order to protect it Đang mở

anthropics/sandbox-runtime#178 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Sandbox runtimes fails inside of unprivileged Docker container Đang mở

anthropics/sandbox-runtime#180 · 0 bình luận · 2 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Feature: Split allowLocalBinding into granular bind/inbound/outbound controls Đang mở

anthropics/sandbox-runtime#188 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
denyRead does not block access to individual files inside an allowRead directory Đang mở

anthropics/sandbox-runtime#193 · 1 bình luận · 6 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
`pnpx @anthropic-ai/sandbox-runtime -V` shows wrong version Đang mở

anthropics/sandbox-runtime#207 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Add allowMachRegister config option (needed for Chromium/Playwright) Đang mở

anthropics/sandbox-runtime#210 · 0 bình luận · 4 reaction · 0 người được giao · Lập chỉ mục 13/9/2026
Refactor config loading: discriminated return type and deny-first defaults Đang mở

anthropics/sandbox-runtime#211 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 13/9/2026

anthropics/sandbox-runtime

Nhận issue mới trong hộp thư của bạn